Wichtige Information für unsere Kunden
Citrix veröffentlicht weiteres Sicherheitsupdate
09.10.2026 | In Citrix Gateway und Citrix ADC wurde eine gravierende Sicherheitslücke (CVE-2026-107406) entdeckt, die schnellstmöglich behoben werden sollte. Die Sicherheitslücke kann zu einem Speicherüberlauf führen und unter bestimmten Voraussetzungen eine Remote Code Execution oder einen Denial of Service ermöglichen.
Betroffen sind dieses Mal Kunden mit SAML-IdP- und SAML-SP-Konfiguration, aufgrund der aktuellen Bedrohungslage und der hohen Kritikalität (Score 9,5 von 10) empfehlen wir dennoch, auf die neueste Firmware zu aktualisieren – unabhängig davon, ob Sie aktuell betroffen sind oder nicht.
Betroffene Firmwares
Gilt für folgende Versionen, wenn NetScaler als SAML IdP konfiguriert ist:
- NetScaler ADC und NetScaler Gateway ab Version 14.1-73.37 bis einschließlich 14.1-73.41
- NetScaler ADC 14.1-FIPS ab Version 14.1-73.37 FIPS bis einschließlich 14.1-73.41 FIPS
- NetScaler ADC und NetScaler Gateway ab Version 13.1-64.23 bis einschließlich 13.1-64.28
- NetScaler ADC 13.1-FIPS und 13.1-NDcPP ab Version 13.1-37.279 bis einschließlich 13.1-37.282
Gilt für folgende Versionen, wenn NetScaler als SAML SP oder SAML IdP konfiguriert ist:
- NetScaler ADC und NetScaler Gateway vor Version 14.1-73.37
- NetScaler ADC 14.1-FIPS vor Version 14.1-73.37 FIPS
- NetScaler ADC und NetScaler Gateway vor Version 13.1-64.23
- NetScaler ADC 13.1-FIPS und 13.1-NDcPP vor Version 13.1-37.279
Handlungsempfehlung
Wir stufen die Sicherheitslücke als kritisch ein und empfehlen Ihnen dringend, die entsprechende Firmware umgehend einzuspielen:
- Citrix NetScaler ADC und Citrix NetScaler Gateway 14.1-73.46 und neuere Versionen
- Citrix NetScaler ADC und Citrix NetScaler Gateway 13.1-64.29 und neuere Versionen von 13.1
- Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS und neuere Versionen von 14.1-FIPS
- Citrix NetScaler ADC 13.1-FIPS und 13.1-NDcPP 13.1-37.283 und neuere Versionen von 13.1-FIPS bzw. 13.1-NDcPP
Achtung bei älteren Versionen
NetScaler ADC und NetScaler Gateway 12.1 und 13.0 sind End of Life (EOL). Für diese Versionen stehen keine Sicherheitsupdates mehr zur Verfügung.
Betroffene Systeme müssen daher mindestens auf eine unterstützte 13.1.x-Version aktualisiert werden.
Aufgrund der hohen Kritikalität empfehlen wir, zeitnah zu handeln und Ihre Systeme schnellstmöglich zu aktualisieren.
Die bereitgestellten Informationen dienen als unverbindliche Orientierungshilfe. Die Prüfung und Umsetzung im eigenen System liegt in der Verantwortung des jeweiligen Administrators. Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.
